Qubes OS의 취약점으로 인해 격리 우회 및 Dom0 레벨에서의 코드 실행이 가능합니다.

Qubes 운영 체제에서 취약점이 발견되었다는 정보가 공개되었습니다. Qubes는 애플리케이션과 운영 체제 구성 요소의 엄격한 격리를 위해 하이퍼바이저를 사용합니다(각 애플리케이션 및 시스템 서비스는 별도의 가상 머신에서 실행됨). 공격자가 가상 ​​머신 중 하나를 침해할 경우, 이 취약점을 이용해 격리를 우회하고 호스트 환경(Dom0)에서 임의 명령을 실행하여 전체 운영 체제를 제어할 수 있습니다. 이 문제는 사용자가 "qvm-copy-to-vm" 유틸리티를 사용하여 호스트 환경에서 공격자가 제어하는 ​​가상 머신으로 파일을 복사할 때 발생합니다. 이 취약점은 qubes-core-dom0-linux 패키지 업데이트 4.3.22에서 수정되었습니다.

"qvm-copy-to-vm" 유틸리티에 문제가 있으며, 가상 머신에 접근할 때 반환되는 오류를 부적절하게 처리하여 발생합니다. 이 취약점은 qvm-copy-to-vm이 오류 정보를 표시하기 위해 kdialog 또는 zenity 프로그램을 실행하는데, 이때 system() 함수를 사용하고 복사에 실패한 파일에 대한 정보를 명령줄 옵션 중 하나로 대체하는 데서 비롯됩니다. 파일 이름 검증은 비ASCII 문자와 큰따옴표만 제거하는 데 그쳤으며, 명령 셸에서 해석되는 특수 문자(예: "`" 및 "$")는 검사하지 않았습니다.

호스트 시스템에서 파일 복사가 완료되면 가상 머신 핸들러는 작업 확인 메시지를 반환하는데, 이 메시지에는 마지막으로 수신한 파일 이름이 포함됩니다. 공격은 이 확인 메시지 대신 오류 코드를 반환하고, 복사에 실패한 파일에 대해 명령 인터프리터가 처리하는 특수 문자가 포함된 파일 이름을 지정하는 방식으로 이루어집니다. 오류를 수신한 호스트 핸들러는 `system()` 명령을 사용하여 오류 텍스트가 포함된 대화 상자를 표시하고, 명령줄에서 공격자가 반환한 파일 이름을 전달합니다(예: "file`id`"를 지정하면 호스트에서 `id` 명령이 실행됩니다).

출처 : opennet.ru